Світлове сканування
Публічні пасивні перевірки TLS, заголовків безпеки, відкритих файлів та інших сигналів, видимих без автентифікації.
01TLS
02HEADERS
03FILES
Методологія
Як VICE перетворює сигнали безпеки на висновки
VICE розділяє спостереження, докази, впевненість і суворість, тому кожен результат пояснює, що було побачено, наскільки це певно та що робити далі.
Профілі аудиту
Повний аудит
Повний аудит перевіреного домену, включаючи активні, але неруйнівні зонди для підтримуваних модулів веб-безпеки.
01SURFACE
02PROBES
03RLS
04CODE
Індивідуальний аудит
Перевірений аудит обмежується вибраними вами модулями, коли вам потрібна цілеспрямована перевірка або швидший повторний тест.
01SCOPE
02MODULES
03RETEST
Докази і впевненість
04 / 04
Підтверджено
VICE спостерігав прямі докази, які підтверджують стан, такі як відкриті дані або відтворюваний збій контролю безпеки.
03 / 04
Ймовірно
Кілька сильних сигналів вказують на проблему, але один відсутній доказ не дає VICE назвати її підтвердженою.
02 / 04
Евристичний
Шаблон заслуговує на перегляд, але його самого по собі недостатньо, щоб заявити про вразливість.
01 / 04
Інформаційний
Корисний контекст про поверхню атаки або стан зміцнення без заяв про вразливість.
Очки без помилкової точності
VICE Score
Оцінка VICE оцінює суворість і впевненість, обмежує повторювані висновки за одним і тим же правилом і виключає слабкі сигнали з каральних оцінок. Це інструмент встановлення пріоритетів, а не сертифікація.
Сфера застосування та безпека
Легке сканування залишається пасивним. Глибші зондування вимагають перевіреного домену та залишаються обмеженими протоколом, DNS, IP, перенаправленням і бюджетом запитів. Облікові дані ніколи не переміщуються до вторинного джерела.
Відомі межі
Автоматичний аудит - це перегляд на певний момент часу. Він не може довести, що кожен шлях коду безпечний, замінити ручний тест на проникнення або побачити приватні системи, які не були підключені.